Passcode auf einem Ordner oder Verschlüsselung einer Datei

Das sind zwei verschiedene Mechanismen, und der Unterschied ist entscheidend, wenn etwas schiefgeht.

Ein Passcode auf einem Ordner kontrolliert, was die App Ihnen anzeigt. Wenn die App das Einzige ist, was zwischen jemandem und den Dateien steht, dann wird jeder, der auf anderem Weg auf den Speicher zugreift — eine Backup-Extraktion, ein forensisches Tool, ein gestohlenes und entsperrtes Gerät — nicht durch den Passcode aufgehalten, weil die Dateien selbst nie verändert wurden.

Vaultine verschlüsselt jede Datei vor dem Schreiben mit AES-256-GCM, und die gespeicherten Daten werden aufgeteilt und zufällig angeordnet, sodass nichts auf der Festplatte dem Original ähnelt. Der Schlüssel wird aus Ihrem Muster oder Ihrer PIN abgeleitet und niemals gespeichert. Bauen Sie das Laufwerk aus, mounten Sie es woanders, lassen Sie Wiederherstellungssoftware darüber laufen: Ohne Ihren Code gibt es nichts Lesbares zu finden.

Zwei Ordner oder zwei vorbereitete Antworten

Der sekundäre Passcode von Privault öffnet einen zweiten Ordner, was einen Decoy-Effekt (Köder) erzeugt: Zeige den einen, halte den anderen privat.

Vaultine trennt die beiden Aufgaben, die hier zusammengelegt sind. Der Decoy Vault öffnet sich mit einem zweiten Code und zeigt einen Tresor, den Sie im Voraus mit harmlosen Dateien gefüllt haben, sodass Sie entscheiden, was jemand sieht. Der Duress Vault öffnet sich mit einem dritten Code, zeigt einen leeren Tresor und löscht dabei Ihre echten Tresore — für den Fall, dass die Dateien überhaupt nicht überleben dürfen. Sobald dies geschehen ist, wird dieser Tresor zu Ihrem Haupttresor, sodass keine leere Hülle zurückbleibt, die man erklären müsste. Beide sind Pro-Funktionen und beide werden bewusst konfiguriert.

Da Vaultine jeden Code ablehnt, den es nicht erkennt, sind die Tresore auf dem Gerät exakt diejenigen, die Sie erstellt haben. Das ist bei jeder Tresor-App wissenswert: Einige leiten den Schlüssel direkt von dem ab, was eingetippt wird, was bedeutet, dass jede Eingabe etwas öffnet, auch einen Tresor, den Sie nie erstellt haben.

Ein Tresor, vier Plattformen

Privault ist eine iPhone-App. Vaultine läuft unter Windows, macOS, iOS und Android, sodass derselbe Tresor auf dem Gerät ist, auf dem Ihre Dokumente tatsächlich leben.